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© Elnrlchtung zur Berechtigung der Bedlenung elnes Gerates mit einer Betatigungseinheit 



© Zur berechtigten Bedienung von GerSten mit 
einer Betatigungseinheit (1) ist eine Bedienungsbe- 
rechtigungsschaltung zweigeteilt. Deren erster Teil 
(2) ist in der Betatigungseinheit (1) des Gerates und 
deren mit dem ersten Teil (2) zusammenwirkender 
zweiter Teil (6) in einer codierbaren, externen Vor- 
richtung (5) vorgesehen, die an einer berechtigten 
Person anzubringen Ist Die beiden Teile der Bedie- 
nungsberechtigungsschaKung weisen Jeweils eine 
Sende-Empfangseinheit (3,7) zum bertJhrungslosen 
Signalaustausch zwischen der Betatigungseinheit (1) 
und der externen Vomchtung (5) auf, sodaB die 
AnnSherung der externen Vomchtung (5) an die Be- 
tatigungseinheit (1) die Berechtigung herstellt und 
deren Entfemung die Berechtigung beendet. 
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Die Erfindung betrifft eine Einrichtung zur Be- 
rechtigung der Bedienung eines GerStes mit einer 
Betatigungseinheit. insbesondere von Datenverar- 
beitungsanlagen, mit einer zweiteiligen Berechti- 
gungsschaltung, deren erster Schaltungsteil dem 
GerSt zuordenbar ist. und deren mit dem ersten 
Schaltungsteil zusammenwirkender zweiter Schal- 
tungsteil in einer codierbaren. externen Vorrichtung 
vorgesehen ist. die zum Verbleib an einer berech- 
tigten Person bestimmt ist, wobei die beiden Schal- 
tungsteile jeweils eine eine berUhrungslose verbin- 
dung ermoglichende. Sender und Empfanger urn- 
fassende Kommunikationseinheit aufweisen, und 
wobei die Verbindung die Berechtigung herstellt 
und deren Trennung die Berechtigung beendet. 

Urn die Bedienung Zu einer Datenverarbei- 
tungsanlage ausschliefllich durch eine berechtigte 
Person sicherzustellen, wird haufig Ober die Einga- 
betastatur ein Codewort eingegeben. Nach Eingabe 
des Codewortes ist die Arbeit an Oder mit der 
Datenverarbeitungsanlage bis zu deren Beendigung 
moglich. Wahrend dieser Zeit kann die Anlage 
auch von unberechtigten Personen bedient werden, 
wenn der Berechtigte den Plate oder den Raum 
vorUbergehend verlaflt. Des weiteren kann das Co- 
dewort bei der Eingabe erkannt oder durch ent- 
sprechende Versuche ermittelt werden. 

Urn den Zugriff fur Nichtberechtigte zu er- 
schweren, wird in der DE-C-35 06 578 vorgeschla- 
gen. eine elektronische Schaltung in zwei Teile zu 
zerlegen. wobei ein Teil in dem zu bedienenden 
GerSt angeordnet und dieses mit einem Steckerteil 
ausgestattet ist, und den fUr die Funktion erforderli- 
chen zweiten Teil der elektronischen Schaltung in 
einem codierbaren freien Steckerteil vorzusehen. 
Die berechtigte Person steckt den codierten, freien 
Steckerteil in den am GerSt ausgebildeten Stecker- 
teil. womct die Bedienung des Gerates erm&giicht 
wird. Es entfallen das Codewort und die MSglich- 
kert seiner unberechtigten Erm'rttiung, sodafl eine 
ertitfhte Berechtigungssicherheit erzieit wird. Urn 
die unbefugte Bedienung des Gerates zu vermei- 
den, ist es allerdings notwendig, auch bei einem 
nur kurzzeitigen Verlassen des Platzes und insbe- 
sondere des Raumes den freien Steckerteil vom 
GerSt abzuziehen. 

Eine M6glichkeit die BenOtzung eines Informa- 
tionssystems durch Nichtberechtigte zu verhindem. 
beschrelbt die EP-A-295 985. Dort erfolgt entspre- 
chend der eingangs genannten Art die Kommunika- 
tion zwischen den beiden Schaitungsteilen bertlh- 
rungslos Ober Sender-EmpfSngeranordnungen. 
Jede beliebige Person kann Informationssysteme 
bedienen, sobald von einem Oberwachungsposten 
ein die exteme Vorrichtung belnhattendes Armband 
Oberreicht und dadurch zu einer berechtigten Per- 
son erwart worden ist Der erste Schaltungsteil Ist 
mrt einer Sende-Empfangsarrtenne versehen. die In 



der Umrahmung des Bildschirms angeordnet ist. 
Solange sich die Person im Bereich des Bild- 
schirms bewegt. ist die Arbeit am Informationssy- 
stem moglich. 

Die Erfindung hat es sich nun zur Aufgabe 
gestellt. eine Einrichtung der eingangs genannten 
Art zu verbessern und die Gefahr einer nichtbe- 
rechtigten Bedienung eines beliebigen Gerates zu 
verringern. 

> Eine erste AusfUhrung der Erfindung sieht vor, 

dafl die Kommunikationseinheit des ersten Schal- 
tungsteiles zur Zuordnung zur Betatigungseinheit 
ausgebildet ist. 

Eine im Umfeld der Betatigungseinheit anwe- 
5 sende. berechtigte Person kann so das Gerat be- 
dienen. Sobald die Person das Umfeld verlaflt, wird 
die Berechtigungsschattung unterbrochen. und die 
Bedienung des Gerates unmoglich. 

Unter Kommunikationseinheit wird jede Einheit 
o verstanden. die mit der jeweiligen anderen Einheit 
zusammenwirken kann. Prinzipiell bieten sich dafUr 
mehrere Moglichkeiten an. So kann die Kommuni- 
kationseinheit des zweiten Schaitungsteiles in der 
externen Vorrichtung vSllig passiv ausgebildet sein. 
>s und deren Anwesenheit von der Kommunikations- 
einheit des ersten Schaitungsteiles durch Anderun- 
gen in ihrer Abstrahl- oder Reflexionsaufnahmecha- 
rakteristik festgestellt werden. In diesem Fall mufl 
die exteme Vorrichtung keine Stromqueile enthal- 
30 ten. Eine weitere Moglichkeit besteht in der Aus- 
stattung der Kommunikationseinheit des zweiten 
Schaitungsteiles mit einem Sender und der Kom- 
munikationseinheit des ersten Schaitungsteiles mit 
einem Empfanger, wobei die Verbindung wShrend 
35 des Signalempfanges hergestellt ist. Hier enthalt 
die exteme Vorrichtung eine Stromqueile, wobei 
die Kommunikationseinheit, d.h. deren Sender vor- 
zugsweise nur im Bedarfsfall aktiviert wird. 

Bevorzugt ist jedoch vorgesehen, dafl die Kom- 
40 munikationseinheiten in jedem Schaltungsteil einen 
Sender und einen Empfanger umfassen. In einer 
derartigen Ausstattung kann vorgesehen sein. dafl 
die exteme Vorrichtung keine eigene Stromqueile 
enthait und die benBtigte Empfangs- und Sende- 
es energie Ober die Kommunikationseinheit des ersten 
Schaitungsteiles zur externen Vorrichtung Obertra- 
gen wird. Andererseits kann jedoch auch die exter- 
ne Vonichtung eine Stromqueile enthalten. wobei 
die Kommunikationselnhert des zweiten Schal- 
60 tungsteiles vorzugsweise ebenfalls nur im Bedarfs- 
fall aktiviert wird. Dies hat den Vorteil, dafl nicht nur 
die beiden Kommunikationseinheiten sondem vor- 
zugsweise auch die beiden Schattungsteile iden- 
tisch ausgebildet sein kSnnen. 
65 Auf welche Welse der erste Schaltungsteil mit 
der Betatigungseinheit zusammenwirkt rtchtet sich 
nach den Gegebenhelten des Gerfites bzw. auch 
dem ©fwOnschten Slchemeltsgrad. Im eWagfesten 
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Fall kSnnte die Berechtigungsschaltung einen blo- 
flen Ein-Ausschalter des Gerates bilden odor bet5- 

tigen. 

Die Ubertragungsdistanz beider Kommunika- 
tionseinheiten liegt bevorzugt in der Grofienord- 
nung bis zu 100 cm. insbesondere bis zu 30 cm, 
sodafl die Berechtigungsschaltung nur inneitialb 
der die Betatigung ermoglichenden Distanz ge- 
schlossen, auBerhalb dieser Distanz jedoch unter- 
brochen ist. 

Bevorzugt wird die Anwesenheit der berechtig- 
ten Person standig Oder zumindest in kurzen Inter- 
vallen UberprUft. bis aufgrund des Verlassens des 
Arbeitsplatzes eine Anderung erkannt wird. Die er- 
findungsgemSBe Einrichtung ist daher auch zur Si- 
cherstellung der berechtigten Bedienung von Ein- 
gabetastaturen von Datenverarbeitungsanlagen ge- 
eignet, die gegen einen unerlaubten Zugriff ge- 
schGtzt werden sollen, ohne da/3 Anderungen der 
Datenverarbeitungsanlage oder der Verarbeitungs- 
programme vorgenommen werden mOssen. Es ist 
somit im wesentlichen nur notwendig, den ersten 
Schaltungsteil so anzuordnen bzw. auszubilden, 
daO der Eingabetastatur zumindest ein Bestandteil 
des ersten Schaltungsteiles der Berechtigungs- 
schaltung zugeordnet ist. 

Urn diese Zuordnung zu erreichen, kann der 
erste Schaltungsteil einschliefllich seiner Kommuni- 
kationseinheit in der Betatigungseinheit anordenbar 
oder angeordnet sein. Jede Datenverarbeitungsan- 
lage kann dann beispielsweise dadurch gegen ei- 
nen unerlaubten Zugriff gesichert werden, dafl die 
vorhandene Tastatur gegen eine den ersten Schal- 
tungsteil aufweisende Tastatur ausgetauscht wird. 
Dies ist besonders bei vemetzten Anlagen von 
Vorteil, wenn Jeder Arbeitsplatz nur von einer be- 
stimmten Person bedient werden soli oder darf. 

Der erste Schattungsteil kann aber auch aufge- 
teitt werden, urn einen ROcktausch der Betati- 
gungseinheit zu vertiindem oder wirkungslos zu 
machen. So kann die Zuordnung auch dadurch 
erreicht werden, dafl die Kommunikationseinheit 
des ersten Schaltungsteiles eine sich Im wesentli- 
chen flSchig erstreckende Antenne aufweist die als 
Belag oder Unterlage der Betatigungseinheit aus- 
gebildet oder in elnem Belag bzw. einer Unterlage 
angeordnet ist Im Falle einer Datenverarbeitungs- 
anlage taflt sich somit auch die vorhandene Tasta- 
tur werterverwenden, sie kann beispielsweise Je- 
doch dadurch °nachgerf)ster werden, daB eine die 
Antenne enthaltende Folie auf die Unterseite der 
Tastatur oder auf den Arbeitsplatz aufgeklebt wer- 
den wird. Der Rest des ersten Schaltungsteiles 
wird dann dem Computer zugeordnet und kann 
beispielsweise auf einer eine VerschlUsselungs- 
elektronik aufwelsenden Enschubkarte vorgesehen 
seln. 

Bne Aufteilung des ersten Schaltungsteiles 



kann aber auch in der Weise erfolgen, daB die 
Antenne in der Betatigungseinheit und der Rest im 
zu bedienenden Gerat vorgesehen ist. Weiters ist 
auch eine Dreiteilung moglich. in der die Antenne 
5 in der Unterlage der Betatigungseinheit ist. ein 
erster Teil des Restes in der Betatigungseinheit 
und nur der verbleibende Teil des Restes dem 
Gerat zugeordnet wird. 

Bevorzugt ist weiters vorgesehen, dafl die ex- 
io terne Vorrichtung ein Armband zur Befestigung am 
Handgelenk der berechtigten Person aufweist. Die 
externe Vorrichtung ist somit in der Art einer Arm- 
banduhr ausgebildet und tragbar. Eine derartige 
Vorrichtung ist beispielsweise aus der WO-A- 
15 88/03296 der Anmelderin bekannt. Diese Vorrich- 
tung wird dort als Eintrittskarte, Fahrkarte. Wertkar- 
te mit abbuchbarem Guthaben usw. eingesetzt, wo- 
bei sie aufgrund eines eingebauten Mikroprozes- 
sors, einer Datensendeempfangseinheit, eines 
20 Speichers, eines Displays usw. bei der Erstausga- 
be mit inhaberbezogenen Daten bestuckbar ist, die 
bei jeder Verwendung berOhrungslos kontrollierbar 
sind, wobei die Kommunikation zwischen der Kon- 
trolleinrichtung und der Vorrichtung von der Kon- 
25 trolleinrichtung gestartet wird. Die Vorrichtung ist 
dabei insbesondere auch dazu geeignet, mehrere 
voneinander unabhangige Berechtigungen aufzu- 
nehmen. Die bisherige Verwendung dieser bekann- 
ten Vorrichtung beschrankt sich auf eine blofle 
30 Schlusselfunktion, die einen Zugang zu einer Ein- 
richtung Offnet. Dieser wird jedoch nicht in Abhan- 
gigkeit von der Anwesenheit der Vorrichtung, son- 
dern in Abhangigkeit von einem vorbestimmbaren 
Zeitraum nach seiner Offnung wieder gesperrt. Der 
35 wesentliche Unterschied der erfindungsgemaflen 
Einrichtung liegt dabel darin, daB die berOhrungslo- 
se Verbindung zwischen den beiden Schaltungstei- 
ien nicht nur zu Beginn hergesteltt sondem wah- 
rend der gesamten Anwesenheit aufrecht ertialten 
40 wird, um die Bedienung des Gerates zu ermSgli- 
chen. In dieser AusfOhrung der extemen Vorrich- 
tung ist es weiters auch denkbar, die Kommunika- 
tion mit dem ersten Schaltungsteil erst nach Einga- 
be eines zusatziichen individuellen BenOtzercodes 
45 in die externa Vorrichtung oder in die Betatigungs- 
einheit zu ermSglichen. sodafl hier noch eine zu- 
satzliche Sicherung bei Verlust oder Diebstahl der 
extemen Vorrichtung gegeben ist Wird ein Indivi- 
dueller BenUtzercode In die Betatigungseinheit eln- 
60 gegeben. so wird zu Beginn der Kommunikation 
die Obereinstimmung des in die Betatigungseinheit 
eingegebenen Codes mit dem in der extemen Vor- 
richtung gespelcherten Code zusatzlich UberprtJft 
Dies Ist Insbesondere dann von Vorteil, wenn das 
65 GerSt von mehreren Personen bedient werden darf, 
die dieselbe, den zweften Schaltungsteil enthalten- 
de externe Vorrichtung besttzen, Jedoch nicht von 
alien Personen alio Funktionen des Gerates ge- 



3 



5 



EP 0 496 344 A1 



6 



nUtzt werden dUrfen. So kShnen etwa in Datenver- 
arbeitungsanlagen mehrere Personen dasselbe 
Terminal bedienen, jedoch jede Person nur mit 
dem bzw. den ihrem Benutzercode zugeordneten 
Programmen arbeiten. 

Nachstehend wird nun die Erfindung an Hand 
der Figuren der Zeichnung naher erlautert. Es zei- 
gen: 

Fig. 1 eine erste Ausfuhrung der erfindungsgema- 
Ben Einrichtung, Fig. 2 ein Schaltschema der Be- 
rechtigungsschaltung passend zu Fig. 1, und Fig. 3 
eine zweite Ausfuhrung, jeweils im Zusammenhang 
mit einer Datenverarbeitungsanlage. 

Eine zweiteilige Berechtigungsschaltung fur die 
berechtigte Bedienung eines Gerates umfaBt einen 
ersten Schaltungsteil 2, der dem Gerat zuordenbar 
ist. und einen zweiten Schaltungsteil 6, wobei die 
Verbindung der beiden Schaltungsteile die Bedie- 
nung ermoglicht, und deren Trennung die Bedie- 
nung verhindert. Der zweite Schaltungsteil 6 ist in 
einer benutzerspezifisch codierbaren bzw. codier- 
ten externen Vorrichtung 5 vorgesehen. Beide 
Schaltungsteile 2,6 weisen je eine einen Sender 
und einen Empfanger umfassende Kommunika- 
tionseinheit 3J auf, die einen berUhrungslosen Si- 
gnalaustausch ermoglichen. Dieser erfolgt vorzugs- 
weise mittels Funk, wobei die Sende-Empfangsfre- 
quenzen unter 250 kHz liegen, und die Ubertra- 
gungsdistanz nicht mehr als 30 cm betragt. Die 
Kommunikationseinheit 3 des ersten Schaltungstei- 
les 2 ist dabei unmittelbar der Betatigungseinheit 1 
des Gerates zugeordnet. 

Die externe Vorrichtung 5 ist mit einem Arm- 
band 8 versehen und kann am Handgelenk getra- 
gen werden. Da sie bevorzugt auch eine Uhr zur 
Zeitanzeige enthSlt. ist sie somit auch als normale 
Armbanduhr einsetzbar. Die Annaherung der bei- 
den Schaltungsteile 2,6 aktiviert die Betatigungs- 
einheit 1. wenn auf die Abfrage des ersten Schal- 
tungsteiles 2 die richtige benutzerspezifische Ant- 
wort empfangen wird, wobei die Kommunikation 
kontinuiertich oder in Intervallen erfolgen kann. So- 
bald die berechtigte Person sich aus dem Obertra- 
gungsbereich entfemt, werden die Kommunikation 
und damrt die Benutzerberechtigungsschaltung un- 
terbrochen, sodaB die Betatigungseinheit 1 wieder 
passiviert ist Die Ausbildung der externen Vorrich- 
tung 5 als Armbanduhr ist dabei deshalb beson- 
ders gUnstig. da die Betatigungseinhelten der mel- 
sten GerSte hSndisch bedient werden. sodafl Qbli- 
cherweise zumindest eine Hand stSndig innerhalb 
der Obertragungsdistanz liegt 

In der AusfUhrung nach Rg. 1 ist die Betati- 
gungseinhett 1 als Tastatur einer Datenverarbei- 
tungsanlage ausgebildet Der erste Schaltungsteil 2 
Ist zusammen mit der Kommunlkationselnhett 3 
und deren Antenne In der Tastatur untergebracht 
Bel der Arbeit an der Tastatur liegt die am Handge- 



lenk getragene externe Vorrichtung 5 im Umfeld 
der Tastatur und innerhalb der maximalen Obertra- 
gungsdistanz. 

Fig. 2 zeigt schematisch die bevorzugte Aus- 
5 fuhrung der zweiteiligen Berechtigungsschaltung, in 
der der erste und der zweite Schaltungsteil 2,6 
gleich ausgebildet sind. Der erste Schaltungsteil 2 
umfaBt einen Prozessor und eine Kommunikations- 
einheit 3, die einen Encoder und einen Ausgangs- 
10 verstarker im Sendeteil, einen Decoder und einen 
EingangsverstSrker im Empfangsteil sowie eine 
Sende-Empfangsantenne aufweist. Uber den Pro- 
zessor des ersten Schaltungsteiles 2 ist wShrend 
des Signalempfanges beispielsweise ein Prozessor 
is 9 der Betatigungseinheit 1 aktiviert, sodaB an der 
Tastatur gearbeitet werden kann. Der zweite Schal- 
tungsteil 6 in der externen Vorrichtung 5 umfaBt 
ebenfalls einen Prozessor und eine Kommunika- 
tionseinheit 7. die einen Encoder und einen Aus- 
20 gangsverstSrker im Sendeteil, einen Decoder und 
einen EingangsverstSrker im Empfangsteil sowie 
eine Sende-Empfangsahtenne aufweist. Der Pro- 
zessor bzw. der zweite Schaltungsteil 6 wird von 
einer in der externen Vorrichtung 5 eingebauten 
25 Stromquette mit Energie versorgt. 

In der Ausfuhrung nach Fig. 3 entspricht der 
zweite Schaltungsteil 6 der externen Vorrichtung 
dem der Fig. 1. Im ersten Schaltungsteil 2 ist die 
Kommunikationseinheit 3 jedoch mit einer sich fla- 
30 chig erstreckenden Antenne, mit einer Leitung 10 
und mit einem Hardware- Oder Softwaremodul 1 1 
des Uber die Betatigungseinheit 1 bedienbaren 
Computers versehen, wobei die Antenne als Unter- 
lage fQr die Betatigungseinheit 1 dient. 
35 Die Berechtigungseinrichtung laflt sich bei ei- 
ner Vielzahl von anderen GerSten anwenden, deren 
BetStigung nur berechtigten Personen vorbehalten 
ist Belspiele sind die BenOtzung von Kopier- und 
anderen Geraten, die Bedienung von Registrierfcas- 
40 sen, aber auch die Lenkung von Fahrzeugen, usw. 

PatentansprUche 

1. Einrichtung zur Berechtigung der Bedienung 
45 eines Gerates mit einer Betatigungseinheit, 
insbesondere von Datenverarbeitungsanlagen. 
mit einer zweiteiligen Berechtigungsschaltung, 
deren erster Schaltungsteil (2) dem Ger§t zu- 
ordenbar 1st und deren mtt dem ersten Schal- 
50 tungsteil (2) zusammenwirkender zweiter 
Schaltungsteil (6) in einer codierbaren, exter- 
nen Vorrichtung (5) vorgesehen ist die zum 
Verbieib an einer berechtigten Person be- 
stimmt ist wobei die beiden Schaltungsteile (2, 
es 6) Jewells eine eine bertlhrungslose Verbin- 
dung ermttgllchende. Sender und Empfanger 
umfassende Kommunikationseinheit (3. 7) auf- 
welsen, und wobei die Verbindung die qgpch- 
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tigung herstellt und deren Trennung die Be- 
rechtigung beendet. dadurch gekennzeichnet, 
daU die Kommunikationseinheit (3) des ersten 
Schaltungsteiles (2) zur Zuordnung zur Betati- 
gungseinheit (1) ausgebildet ist. 5 

2. Einrichtung nach Anspruch 1 , dadurch gekenn- 
zeichnet, daB die Kommunikationseinheiten 
(3,7) auf SignalUbertragungsdistanzen bis zu 

100 cm, insbesondere bis zu 30 cm ausgelegt /o 
sind. 

3. Einrichtung nach Anspruch 1 Oder 2, dadurch 
gekennzeichnet, da/J der erste Schaltungsteil 

(2) in der Betatigungseinheit (1) anordenbar ist. /5 

4. Einrichtung nach Anspruch 1 Oder 2, dadurch 
gekennzeichnet. da£ die Kommunikationsein- 
heit (3) des ersten Schaltungsteiles (2) eine 

sich im wesentlichen flachig erstreckende An- 20 
tenne aufweist, die' in einer Unterlage (4) der 
Betatigungseinheit (1) angeordnet ist. 
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